Votre téléphone embarque déjà une IA qui surveille les arnaques, et il suffit d'environ cinq minutes pour activer l'essentiel. Sur Android, Google Messages propose des alertes d'arnaque exécutées sur l'appareil, et il existe une option équivalente pour les appels. Sur iPhone, le filtrage et le filtrage des appels empêchent les numéros inconnus de faire sonner votre téléphone.
Le moment est bien choisi. Les données 2025 du FBI font état de pertes déclarées supérieures à 20 milliards de dollars, avec plus de 22 000 plaintes mentionnant l'IA et plus de 893 millions de dollars de pertes (rapport FBI IC3 2025). Les escrocs utilisent des voix clonées, de faux appels vidéo et des chatbots qui ne se fatiguent jamais. Les parades sont gratuites, intégrées… et la plupart du temps ignorées.
Ce guide détaille ce que chaque plateforme vous offre, les réglages exacts à activer, à quoi ressemblent les arnaques en 2026, et l'habitude low-tech qui bat tout le reste. Vers le milieu, un outil de scoring évalue votre propre configuration en environ une minute.
À quoi ressemblent les arnaques par IA en 2026
La taxonomie du FBI est un bon point de départ. Son avertissement sur la fraude par IA générative énumère quatre armes : le texte écrit par IA, les images IA, l'audio cloné et la vidéo IA (FBI IC3). Chacune comble une faiblesse qui trahissait autrefois les escrocs. Fini les fautes de grammaire. Les fausses photos de profil paraissent authentiques. Un simple extrait de la voix de quelqu'un suffit pour l'imiter.
Le clonage vocal est celui qui effraie les familles, et la FTC a tiré la sonnette d'alarme très tôt. Elle a averti qu'un escroc n'a besoin que d'un court extrait audio, souvent récupéré sur un contenu publié en ligne, pour passer un appel qui ressemble à votre enfant ou petit-enfant en détresse (FTC). Les outils de clonage sont faciles à trouver. Des applications comme AnyVoice promettent un clonage gratuit à partir d'un court échantillon, ce qui convient aux narrateurs et au doublage, mais montre à quel point la barre est basse.
Le rapport IC3 qualifie ces arnaques de « détresse ». Les victimes ont déclaré plus de 5 millions de dollars de pertes à ce titre en 2025, et le FBI indique que l'arnaque évolue pour imiter d'autres proches et amis proches dans des situations d'urgence variées (rapport FBI IC3 2025).
Appels vidéo en deepfake
La vidéo rattrape son retard. Le FBI indique que des escrocs génèrent des vidéos pour des conversations en temps réel avec de prétendus dirigeants ou agents des forces de l'ordre, et envoient des clips en privé pour « prouver » que leur interlocuteur est une vraie personne (FBI IC3). En 2026, il a mis en garde contre de fausses vidéos du FBI faisant la promotion d'un faux site de plainte, visant des personnes ayant déjà perdu de l'argent (FBI IC3).
Le vieux conseil de chercher les défauts reste valable. Le FBI cite les mains déformées, les dents ou les yeux étranges, les ombres incohérentes, le décalage et les voix qui ne correspondent pas aux lèvres. Il reconnaît aussi que le contenu généré par IA peut être difficile à identifier. Ne vous fiez donc pas à vos yeux. Fiez-vous à une procédure.
Fraude à l'investissement par messagerie
L'arnaque la plus coûteuse n'est pas un appel du tout. Selon le rapport IC3, la fraude à l'investissement en cryptomonnaies a été la première source de pertes pour les Américains en 2025, avec 7,2 milliards de dollars. Elle commence généralement par un SMS, une publicité ou un message sur une appli de rencontre, bascule vite vers une messagerie privée, puis entraîne la victime dans de faux profits et des prêts jusqu'à ce que les retraits déclenchent des « taxes et frais » (rapport FBI IC3 2025). Le FBI affirme que ces opérations sont en grande partie menées par des groupes criminels organisés en Asie du Sud-Est, certains exploitant des victimes de la traite comme main-d'œuvre forcée, et que l'IA aide les escrocs à mener des milliers de conversations différentes en parallèle. Au total, les pertes liées aux investissements ont dépassé 8 milliards de dollars.
C'est pourquoi la meilleure protection mobile lit les conversations, pas seulement l'identité de l'appelant. Une arnaque qui se déroule sur deux semaines de SMS amicaux ne déclenche aucune liste de spam.
Android : activez la détection d'arnaques dans Messages et Téléphone
La détection d'arnaques de Google dans Messages surveille les arnaques conversationnelles, celles qui démarrent de façon anodine et s'étirent dans le temps. Lorsque l'IA exécutée sur l'appareil repère un schéma suspect dans un SMS, MMS ou RCS, elle affiche un avertissement avec les options ignorer, ou signaler et bloquer. Google précise que la fonction est activée par défaut dans la protection contre le spam, ne s'applique qu'aux conversations avec des personnes qui ne sont pas dans vos contacts, et que le traitement des messages reste sur l'appareil (Google).
Vérifiez qu'elle est bien activée, car les opérateurs, les fabricants et les anciennes versions de l'appli varient. Ouvrez Google Messages, allez dans ses paramètres et cherchez Protection contre le spam. Les noms de menus changent selon les versions et les appareils ; utilisez la recherche dans les paramètres si vous ne le trouvez pas.
Certains téléphones Android analysent aussi les notifications de chat. Google indique que la détection d'arnaques pour les messages de chat est activée par défaut sur certains appareils, et que vous pouvez l'ajuster en ouvrant Paramètres, en cherchant Détection d'arnaques et en basculant Arnaques par message (Aide Android).
Les appels, eux, dépendent d'un autre réglage. Google livre la détection d'arnaques de Téléphone par Google désactivée, car l'audio d'un appel est plus éphémère que des SMS. Une fois activée, elle analyse sur l'appareil les appels de numéros inconnus, jamais ceux avec vos contacts, et émet un bip au début et pendant l'appel pour que les deux parties le sachent. Google affirme qu'aucun audio ni transcription n'est stocké ni envoyé à ses serveurs (Google). Pour l'activer, ouvrez l'application Téléphone, touchez Plus, puis Paramètres, puis Détection d'arnaques (Aide de l'application Téléphone).
La disponibilité s'est élargie. Au lancement, elle était réservée aux utilisateurs anglophones de Pixel 9 et plus récents aux États-Unis. En 2026, Google décrit les utilisateurs de Pixel et de Samsung comme pouvant activer la détection d'arnaques des appels dans l'application Téléphone par Google (Google). Si votre téléphone utilise un autre composeur, Google suggère d'installer Téléphone par Google et d'en faire votre application par défaut.
Deux protections Android plus récentes
La détection des faux appels vise le combo clonage vocal et usurpation de numéro. Quand un contact vous appelle et que vous utilisez tous les deux Téléphone par Google, son appareil envoie une confirmation silencieuse via RCS chiffré. Si elle est absente, votre téléphone interroge l'appareil du vrai contact, et si celui-ci indique qu'il n'appelle pas, vous recevez un avertissement vous invitant à raccrocher. Google précise que la fonction est activée par défaut, déployée sur Android 12 et versions ultérieures, et qu'on peut la désactiver dans les paramètres de l'application (Google).
La dernière nouveauté est un mode Protection renforcée, sur option, dans Google Messages : il envoie les conversations avec des expéditeurs inconnus à des modèles Gemini dans le cloud pour des vérifications d'intention plus rapides. Google indique qu'il fonctionne dans Private AI Compute avec chiffrement, et ajoute des vérifications de liens par Gemini Nano ainsi que des avertissements avant que vous touchiez des liens provenant de numéros non enregistrés. Le déploiement devait avoir lieu dans les semaines suivantes, il n'est donc peut-être pas encore sur votre téléphone (Google, The Verge).
Le dernier article de Google précise aussi qu'Android empêche désormais les applications d'activer discrètement le transfert d'appels, que les escrocs utilisent pour intercepter les codes à usage unique. Il vous avertit si quelqu'un vous convainc de saisir un code de transfert, et masque les champs de connexion et de paiement pendant le partage d'écran dans Chrome et WebView (Google). Aucun réglage n'est nécessaire.
Une réserve sur l'autosatisfaction. Google cite un test commandé par Google auprès de Leviathan Security Group, selon lequel les protections intégrées d'Android surpassent celles d'iOS. C'est une comparaison financée par un éditeur : voyez-y le point de vue de Google plutôt qu'un classement neutre (Google).
iPhone : filtrez les appels qui comptent
Les outils d'Apple décident de qui peut faire sonner votre téléphone. Dans Réglages, touchez Apps, puis Téléphone, et cherchez Filtrer les appelants inconnus. Apple propose trois choix. Jamais laisse les numéros non enregistrés sonner normalement. Demander le motif de l'appel les filtre : l'appelant doit dire pourquoi il appelle avant que votre téléphone sonne. Silence les envoie directement sur la messagerie vocale (Assistance Apple).
Apple explique que le filtrage des appels s'appuie sur la messagerie vocale en direct et recueille des informations auprès de l'appelant, pour que vous décidiez de répondre ou d'ignorer l'appel ([Apple Newsroom]({APPLEN})). Pour la plupart des gens qui ne veulent pas rater un livreur, « Demander le motif de l'appel » est le bon compromis, car un vrai appelant peut répondre, pas un script.
Un second réglage se trouve plus bas. Sous Filtrage des appels, activez Appelants inconnus pour déplacer les appels manqués et messages vocaux des numéros non enregistrés dans leur propre liste, et activez le filtre anti-spam pour faire taire les appelants indésirables. Vous pouvez consulter les deux listes avec le bouton Filtrer dans l'application Téléphone (Assistance Apple).
Les SMS bénéficient d'un filtre similaire. Dans Messages, ouvrez le menu des filtres dans votre liste de conversations, choisissez Gérer le filtrage et activez Filtrer les expéditeurs inconnus. Leurs messages arrivent dans un dossier distinct, Expéditeurs inconnus, et tant que vous n'avez pas marqué un expéditeur comme connu, vous ne pouvez ni ouvrir ses liens ni voir les images, qui sont floutées (Assistance Apple). Les noms de menus varient selon la version d'iOS.
Apple signale quelques limites. Les appels ne sont pas filtrés en itinérance. Le filtrage se désactive pendant 24 heures après un appel aux services d'urgence. FaceTime dispose de son propre réglage Silence des appelants inconnus (Assistance Apple).
Comme le filtrage des appels repose sur le fait qu'un numéro n'est pas enregistré, votre liste de contacts fait partie de la défense. Enregistrez votre famille, votre médecin, l'école de vos enfants et le vrai numéro de votre banque. Ce sont les appelants que les escrocs aiment imiter, et un numéro enregistré est un numéro que vous pouvez rappeler.
Opérateurs et applications tierces
Regardez d'abord ce que propose votre opérateur. T-Mobile indique que son Scam Shield est intégré au réseau sans frais supplémentaires (T-Mobile), et Verizon affirme que son Call Filter de base est gratuit, avec un niveau Plus payant (Verizon). Les autres opérateurs et pays diffèrent : consultez l'application ou l'espace client de votre opérateur.
Les applications tierces sont facultatives. StopScam se présente comme une application de protection anti-arnaque par IA qui bloque les appels frauduleux et vérifie les SMS, liens et fichiers suspects, et ScamAlert décrit une analyse par IA des arnaques potentielles. Avant d'en installer une, lisez les autorisations qu'elle demande. Une application anti-arnaque qui réclame un large accès à vos appels et messages, c'est un compromis qu'il faut faire en connaissance de cause.
Pour examiner une photo, un clip ou un enregistrement suspect, il existe des détecteurs de deepfakes, comme DeepfakeDetection.io et Sensity. Des outils orientés entreprises comme Pindrop et BitMind vendent la détection de deepfakes aux sociétés plutôt qu'aux familles. Pour la navigation, UncovAI est une extension Chrome qui signale les images deepfake et les URL de phishing. Aucun de ces outils ne peut vérifier qui se trouve au bout d'un appel en direct, d'où l'importance des habitudes ci-dessous. Pour d'autres applications, consultez notre sélection des meilleures applications mobiles IA pour iPhone et Android en 2026 et le répertoire des applications IA.
Définissez un mot de code familial
Aucun logiciel ne peut vous dire si la voix en pleurs au téléphone est bien celle de votre fille. Le conseil du FBI est sans détour : créez avec votre famille un mot ou une phrase secrète pour vérifier l'identité (FBI IC3).
Quelques règles pour que ça fonctionne :
- Choisissez quelque chose que personne ne pourrait deviner via les réseaux sociaux : pas de noms d'animaux, de rues ou de mascottes d'équipes.
- Utilisez une courte phrase, deux ou trois mots sans rapport, facile à dire sous le stress.
- Convenez-en en personne ou lors d'un appel que vous avez passé vous-même, jamais par SMS.
- Prévenez d'abord les grands-parents. Ce sont les cibles habituelles des arnaques à la détresse, et les données du FBI montrent que les 60 ans et plus ont perdu 7,7 milliards de dollars en 2025.
- Décidez à l'avance de ce qui se passe si quelqu'un ne peut pas le donner : l'appel se termine et vous rappelez.
Répétez-le une fois. Ça paraît ridicule pendant une trentaine de secondes. Ensuite, c'est comme une ceinture de sécurité.
Vérifiez votre propre configuration
Cochez ce qui vous correspond. Le score est un repère approximatif construit à partir des conseils ci-dessus, et il donne autant de poids aux accords familiaux qu'aux réglages du téléphone, parce que c'est justifié.
Que faire pendant et après un appel frauduleux
Les conseils de la FTC n'ont presque pas changé depuis l'apparition du clonage vocal. Ne faites pas confiance à la voix. Appelez la personne qui est censée vous avoir contacté, sur un numéro que vous savez être le sien, et vérifiez l'histoire. Si vous n'arrivez pas à la joindre, essayez un autre proche ou un ami. Les virements, les cryptomonnaies et les numéros de cartes cadeaux dictés au téléphone sont des signaux d'alerte (FTC).
Si vous avez déjà payé ou communiqué quelque chose, agissez vite et dans cet ordre :
- Coupez tout contact avec l'appelant. Ne discutez pas, ne menacez pas, ne restez pas en ligne pour « une dernière question ».
- Appelez votre banque ou l'émetteur de votre carte au numéro figurant sur votre carte ou dans l'application officielle, et demandez-lui de signaler ou d'annuler la transaction si possible.
- Si vous avez communiqué un mot de passe ou un code, changez ce mot de passe et activez la validation en deux étapes partout où c'est possible.
- Signalez-le sur ReportFraud.ftc.gov (FTC) et auprès de l'Internet Crime Complaint Center du FBI sur ic3.gov (FBI IC3). Indiquez les noms, numéros, détails de paiement et la manière dont le contact a commencé.
- Prévenez le proche dont l'identité a été usurpée, car le même clone peut servir contre d'autres personnes.
Méfiez-vous de la seconde vague. Le FBI indique que des escrocs se font passer pour des agents du FBI ou du personnel de l'IC3 afin d'« aider » les victimes à récupérer leur argent. L'IC3 ne contacte pas les gens par réseaux sociaux, téléphone, e-mail ou chat, et ne demande jamais de paiement pour récupérer des fonds. Tapez vous-même www.ic3.gov dans la barre d'adresse et ignorez les résultats de recherche sponsorisés (FBI IC3).
Quelques petites habitudes réduisent la matière première des escrocs. Le FBI suggère de limiter les contenus publics de votre voix et de votre image, de passer vos comptes sociaux en privé et de limiter vos abonnés aux personnes que vous connaissez (FBI IC3).
Questions fréquentes
La détection d'arnaques de Google Messages lit-elle mes SMS ?
Google affirme que le traitement se fait sur l'appareil et s'applique aux conversations avec des personnes qui ne sont pas dans vos contacts. Si vous signalez une conversation, seuls les détails de l'expéditeur et les messages récents échangés avec lui sont transmis à Google et aux opérateurs (Google). Le nouveau mode Protection renforcée est facultatif et utilise une analyse dans le cloud au sein d'un environnement chiffré (Google).
Mon iPhone peut-il détecter une voix clonée ?
Les réglages d'appel d'Apple, tels qu'ils sont documentés, filtrent les appelants inconnus. Ils n'analysent pas si une voix est réelle. Si une voix clonée appelle depuis un numéro de vos contacts, ou l'usurpe, il vous faut toujours l'habitude de rappeler et le mot de code.
La détection d'arnaques des appels est-elle activée par défaut sur Android ?
Non. Google indique que la détection d'arnaques de Téléphone par Google est désactivée par défaut et qu'un bip retentit pendant les appels lorsqu'elle est activée. La détection d'arnaques par SMS dans Messages est activée par défaut (Google).
Et si l'appelant connaît des détails personnels sur moi ?
Cela ne prouve pas grand-chose. Les escrocs exploitent des données issues de fuites et des réseaux sociaux, et le FBI note que l'IA les aide à créer des profils et des messages crédibles à grande échelle (FBI IC3).
Où signaler une arnaque ?
La FTC reçoit les signalements sur ReportFraud.ftc.gov (FTC), et le FBI sur ic3.gov (FBI IC3).